随着人工智能（AI）在网络攻击中的应用可能性增加，金融行业的个人信息保护和消费者安全面临严峻挑战。近期，针对国内银行的网络攻击频繁发生，金融监管机构对此表示高度关注，提醒公众警惕以个人信息泄露为借口的电话诈骗和短信诈骗等二次伤害。 路透社于9日报道称，韩国和日本近期发生的网络攻击案例表明，AI可以自动化黑客所需的操作，从而提高攻击的速度和效率。 据路透社报道，最近国内9家银行正在调查可能涉及AI工具的网络攻击事件。 特别是在个人信息泄露事件后，泄露的信息可能被用于电话诈骗或短信诈骗等进一步犯罪，因此需要特别注意防范二次伤害。 公众应警惕以泄露事件为借口，诱导点击短信中包含的互联网地址（URL）以确认情况或申请赔偿金的手段。 韩国互联网振兴院（KISA）于6日发布了针对金融行业等个人信息泄露事件的钓鱼警报。警告称，假冒个人信息泄露确认或赔偿金支付的短信可能会诱导用户访问钓鱼网站或安装恶意应用程序。 此外，了解金融监管机构和KISA提供的预防措施，有助于降低遭受金融诈骗的风险。 首先，收到有关个人信息泄露或赔偿金支付的短信时，不要直接点击其中的链接。如果是冒充金融公司或公共机构的消息，最好通过该机构的官方网站或应用程序确认信息的真实性，而不是依赖短信中提供的联系方式。 其次，如果以贷款为由要求预先支付或偿还现有贷款，或要求安装来源不明的应用程序，则应提高警惕。金融委员会指出，这些要求是贷款诈骗的主要风险信号。如果政府机构或金融公司通过电话或短信要求安装远程控制应用程序，也应拒绝。 第三，切勿向他人透露密码和认证号码。不要在短信或即时通讯中收到的链接上输入用户名、密码和个人信息，即使是在要求进行身份验证的情况下，也应确认对方的请求目的。如果在多个网站使用相同的密码，建议为每个网站设置不同的密码，并在支持的情况下启用多重认证。 第四，可以利用金融安全服务来预防账户和身份盗用的损失。金融委员会建议通过注册金融交易安全阻断服务和个人信息泄露者事故预防系统，来防止身份盗用贷款等金融诈骗。然而，申请前应确认各项服务的适用范围和使用方法。 如果后续收到可疑短信，应避免点击链接，并可利用韩国互联网振兴院的短信诈骗确认服务。KISA提供的服务可以帮助用户确认收到的短信是否为短信诈骗等恶意信息。 如果已经点击了链接或怀疑安装了恶意应用程序，应立即停止输入额外的个人信息或进行金融交易，并联系金融公司的官方客服确认账户和认证手段的异常情况。如发生损失，应立即向相关金融公司和机构报告，并采取更改密码和检查设备等必要措施。 ※ 本报道经人工智能（AI）系统翻译与编辑。

韩国互联网振兴院(KISA)将举办一场利用人工智能(AI)的黑客防御大赛，旨在发掘网络安全人才。 KISA于8日宣布，将与科学技术信息通信部和韩国信息安全产业协会共同招募“2026 AI黑客防御大赛(ACDC)”的预赛参赛者，报名截止日期为26日。 ACDC大赛涵盖三个核心领域：利用AI应对网络威胁的“AI安全应用”、保护AI本身免受攻击的“AI安全性保障”、以及保护AI运行环境的“AI平台安全”。该赛事去年首次举办，今年迎来第二届。 预赛将基于反映这三个AI安全领域的攻防场景进行。参赛者将在隔离的云环境中，在限定时间内解决问题并获取隐藏字符串，采用“夺旗(CTF)”方式，同时还将进行“山顶之王(King of the Hill)”方式的比赛，参赛者需占领指定系统并防御其他团队的攻击，争夺占领时间。 与去年不同的是，决赛将增加一个新的挑战任务，考验AI潜在性能和能力的有效发挥。具体的比赛方式和任务将随后公布。 预赛将于10月31日在线进行，前40名参赛团队将晋级决赛，其中包括20个普通组和20个学生组。决赛定于12月1日在首尔江南区的首尔帕尔纳斯大酒店举行。 在决赛中表现优异的团队将获得科学技术信息通信部副部长奖、KISA院长奖及特别奖等。获奖团队将获得证书、奖金及其他奖励。 参赛对象为年满19岁且持有韩国国籍的人员，凡对AI和网络安全感兴趣者均可以4人一组参与。报名截止时间为26日下午2时。※ 本报道经人工智能（AI）系统翻译与编辑。

随着人工智能（AI）在安全漏洞检测中的应用日益成熟，安全管理的重点正从“发现”转向“验证与修复”。在公开漏洞快速增加的背景下，识别出实际存在高风险的目标并优先采取快速措施的能力变得愈发重要。据韩国互联网振兴院（KISA）22日透露，去年全球公开的漏洞（CVE）达48185件，比前一年增长了20.6%。平均每天约有132件漏洞，今年预计将增加至约66000件。KISA将AI基础的自主漏洞发现工具的普及视为这一增长的主要原因。裴胜权主任在21日表示：“发现多少漏洞并不是关键，关键在于准确识别出已发现漏洞中真正危险的部分，并迅速采取措施。”他指出：“漏洞管理的重点正在从发现转向验证与修复。”尽管公开漏洞在增加，但并非所有漏洞都会导致实际攻击。因此，筛选出实际利用可能性并确定修复优先级的过程变得愈加重要。KISA认为，漏洞管理的瓶颈正从发现转向验证与修复。攻击与防御之间的速度差距也在加大。KISA指出，公开漏洞当天或之前被利用的案例占29%，而企业的平均修复时间从去年的32天增加至43天。安全事件初期的渗透路径中，漏洞利用的比例也占31%。攻击的速度以小时为单位加快，而响应仍停留在以月为单位的水平。裴主任强调，仅依靠事后响应的方式存在局限性。他表示：“在事故发生之前，识别出暴露在互联网上的资产和漏洞，并筛选出实际利用可能性高的目标是至关重要的。”他指出：“需要将漏洞管理从事后响应转变为主动威胁管理。”在网络安全领域，AI既是攻击者的工具，也是防御者的工具。裴主任表示：“利用AI可以比人工分析代码更快速地分析大量代码，找出漏洞可能性或验证是否会导致实际攻击。”他强调：“不能仅仅认为AI使黑客攻击变得容易，而是要利用AI提高防御的速度。”KISA以漏洞管理中心为核心，全面管理从漏洞发现到验证、修复支持和传播的整个周期。通过漏洞信息门户（KNVD）提供国内外漏洞和修复信息，并运营国产软件漏洞管理和举报奖励制度，以及与企业和机构的合作公开体系。AI在防御中的应用也在进行实证。科学技术信息通信部与KISA自5月起参与OpenAI的GTAC项目，利用GPT-5.5网络对基础设施的外部公开网页和商业及开源软件漏洞进行检查。AI发现的漏洞在验证其有效性和实际利用可能性后，将支持企业采取相应措施。裴主任解释说，尽管AI提高了漏洞发现和分析的速度，但在验证实际风险和判断修复优先级的过程中，人类的角色依然重要。他指出，AI能够快速分析大量漏洞候选，而人类则可以集中精力筛选出实际利用可能性并决定修复措施。裴主任强调：“漏洞管理的重点正在从发现转向验证与修复，速度即是防御力。”※ 本报道经人工智能（AI）系统翻译与编辑。

网络安全正成为前沿人工智能（AI）实战性能验证的主要测试平台。安全领域不仅需要进行简单的问答或文档生成，还需进行大规模代码分析、漏洞探测、攻击路径推断以及漏洞利用的制作，这些都成为检验AI长期推理和自主代理能力的舞台。 据韩国互联网振兴院（KISA）22日透露，政府正在加强国家层面的AI安全体系，以应对利用高性能AI的网络威胁。政府在今年5月通过了《基于AI的网络威胁应对民间信息保护推进计划》，并提出了从2027年起逐步转向基于自主AI技术的国内信息保护体系的目标。 全球AI企业也在扩大其在网络安全领域的技术竞争。最近，Anthropic的Mitos和OpenAI的“GPT-5.5-网络安全”等强化安全能力的AI模型相继推出，使得AI的应用范围从以对话和文档生成为主，扩展到漏洞分析和攻击、防御的执行。 网络安全被认为是同时验证AI推理能力和自主性的领域。实际的安全工作不仅需要简单的知识检索，还需理解复杂的代码和攻击路径，并经过多个判断步骤来验证结果。 漏洞分析和漏洞利用的制作需要高水平的推理能力。漏洞利用是将安全弱点实际应用于攻击的代码或技术，要求理解庞大代码库的上下文，追踪控制流，提出假设并通过概念验证（PoC）进行验证。因此，零日漏洞探测或CTF（黑客问题解决任务）能力被用作评估AI代理实战水平的指标。 KISA威胁应对政策团队负责人金恩成指出，安全特化AI的特点在于可以同时用于攻击和防御。除了漏洞探测和红队等攻击性安全外，还可以应用于威胁猎捕、安全监控中心（SOC）自动化、自动补丁生成等防御工作。 不仅要将AI应用于安全，保护AI本身的问题也日益重要。“为安全而AI（AI for Security）”是指利用AI提升漏洞探测、入侵事件分析和响应自动化等现有安全工作的概念。 而“为AI而安全（Security for AI）”则是指保护AI模型和系统免受提示注入、模型窃取、数据污染、供应链威胁等影响。这两个领域并不是独立的，随着AI应用的扩大，必须共同建立安全体系。 政府和KISA重视国内安全特化基础模型的获取，背景在于韩国特有的威胁环境和数据主权问题。韩国面临来自朝鲜等特定攻击主体的威胁，并暴露于韩国特有的攻击技术中，同时拥有韩文（HWP）文档、网络隔离、文档安全（DRM）等特化的工作和安全环境。 因此，KISA认为，海外通用模型难以充分反映这种环境，且将系统构成或使用软件等敏感信息传递给海外服务也并不容易。 与其在通用AI中与全球大型科技公司正面竞争，不如集中在安全等特定领域的战略。金恩成表示，虽然短期内难以缩小与通用前沿模型的差距，但如果是针对韩国安全环境进行集中学习的特化模型，则有可能提高竞争力。 他认为，直接与通用前沿AI竞争以占领市场并不容易，因此建立适合韩国安全环境的基础模型，提高专业性是一个方向。金恩成表示：“跟随一个学科、一个学科的发展是安全特化基础模型的方向。”

韩国互联网振兴院(KISA)于9月20日宣布，已通过亚太地区互联网地址管理机构亚太网络信息中心(APNIC)实施的“互联网地址资源管理实态检查”。 APNIC是一个国际非营利组织，负责管理和分配亚太地区56个国家和地区的互联网地址(IP)及路由器集群的自治系统(AS)编号。 自2023年起，APNIC开始对会员国进行实态检查，以确认互联网地址资源的准确注册和国际政策的遵守情况。今年，我国被纳入检查范围。 此次检查针对约10年来的互联网地址分配历史进行。检查对象包括从APNIC处委托互联网地址并在本国管理IP地址等的台湾、越南、印度等7个国家的互联网地址管理机构。 作为我国的国家互联网地址管理机构，KISA提交了国内1097个会员机构管理的约1亿1200万个IPv4地址和5261个IPv6地址区块等相关资料，以应对检查。 KISA院长李相中表示：“准确的互联网地址资源管理是稳定互联网运营和路由安全的基础”，并表示：“未来将继续按照国际标准系统地管理地址资源，创造安全的互联网使用环境。”

科技部（科技信息通信部）与广播媒体通信委员会（广播媒体委员会）对人工智能（AI）和在线服务视频（OTT）领域的合作进展进行了检查，并讨论了韩国广播媒体通信振兴院的设立准备、地面UHD政策、侵害事故用户保护等主要议题。17日，科技部与广播媒体委员会召开了首次实务协商会，讨论了上述内容。此前，两部门在2024年后时隔两年召开了政策协商会。会议特别讨论了韩国广播媒体通信振兴院的设立、地面UHD政策、侵害事故用户保护等问题。两部门决定积极合作设立“韩国广播媒体通信振兴院”，以支持广播媒体振兴、用户权益保护、广播广告产业活跃等。广播媒体委员会即将设立的振兴院设立委员会中将包括科技部推荐的2名委员，并将持续讨论科技部下属机构的移交范围。移交对象包括韩国广播通信频谱振兴院、韩国互联网振兴院、韩国智能信息社会振兴院、韩国信息通信振兴协会、韩国频谱振兴协会等。同时，还将讨论地面UHD广播网的建设、频率政策等问题。为了保护公众，两部门还将加强政策合作。两部门决定在电信事业法修订后，积极合作设计和运营新设的侵害事故用户保护工作评估制度。广播媒体委员会事务处长朴东柱表示：“我们将进一步加强在主要议题以及用户保护、民众投诉应对等公众感受度高的领域的实务合作。”科技部信息保护网络政策室室长崔宇赫表示：“未来我们将通过政策协商会和实务协商会共同制定应对AI、媒体、OTT等数字监管的主要议题的对策。”※ 本报道经人工智能（AI）系统翻译与编辑。

为了应对汽车在行驶中被黑客攻击，导致方向盘等主要装置与驾驶员意图不符的情况，政府与民间将联合进行模拟演练。 国土交通部于15日宣布，将在现代汽车的板桥AVP总部举行“汽车网络安全事故应对民间联合模拟演练”。 此次演练旨在检验汽车网络安全管理体系（CSMS）实施后，实际事故发生时的应对程序及相关机构之间的协作是否顺畅。演练将采用虚拟事故场景，逐步设定各机构按照实际事故进行报告、通报和处理的方式进行。 演练假设汽车零部件供应商的服务器被黑客攻击，恶意代码隐藏在软件中，通过无线更新（OTA）传播到车辆，导致车辆异常运行。随着车辆软件依赖度的提高，整车及零部件供应商、软件供应商等供应链的安全管理也成为影响汽车安全的关键因素。 演练将从事故检测、报告及扩散阻止开始，接着进行原因分析和相关机构协作、车辆恢复的短期措施、解决漏洞和加强供应链安全的最终措施，以及措施适当性确认和事故结束的顺序进行。 当现代汽车检测到异常信号并报告事故时，汽车安全研究院（KATRI）将负责技术审查和国土部报告。韩国互联网振兴院（KISA）将分析侵害原因，警察厅则负责追踪黑客和调查，以检验相关机构之间的协作体系。 随后将停止软件分发，并发布改进后的软件以恢复车辆。对未处理车辆的追踪、车辆防御层及供应商安全的加强等从事故扩散阻止到防止再次发生的全过程也将按照实际程序进行。 国土部的移动汽车局局长朴俊亨表示：“汽车网络安全事故与一般网络安全事故不同，直接关系到国民的生命和安全。”他表示：“通过此次民间联合演练，将持续完善相关机构之间的角色和协作体系，构建以国家安全和国民安全为首要目标的汽车网络安全环境。”※ 本报道经人工智能（AI）系统翻译与编辑。

韩国时尚电商平台MUSINSA近日发生大规模个人信息泄露事故，而其仅在事发约两个月前通过韩国政府的信息安全管理体系（ISMS）认证，引发外界对相关认证制度实效性的质疑。 据韩国信息安全业界14日消息，韩国互联网振兴院（KISA）今年6月向MUSINSA发出的ISMS认证审议结果显示，该公司被判定为“符合认证标准”。认证范围包括MUSINSA及旗下29CM、Soldout、EMPTY等平台的线上服务运营，有效期从今年6月4日至2029年6月3日。 然而，获得认证仅约两个月后，MUSINSA旗下时尚平台29CM便于上月底发生个人信息泄露事故。此次泄露涉及客户姓名13.8841万条，以及包含姓名、电子邮箱、手机号码和配送信息等在内的2.1011万条数据，合计约16万条，部分合作伙伴企业负责人信息也遭到泄露。 ISMS是韩国政府用于评估企业信息安全管理能力的认证制度，涵盖风险管理、安全事故预防及应对等80项标准。由于MUSINSA刚刚通过认证便发生信息泄露，相关制度能否有效防范网络安全事故再次受到关注。 数据显示，最近3年获得ISMS及ISMS-P认证的1283家企业中，有179家发生过网络入侵事故，占比约14%。韩国信息安全专家认为，随着黑客攻击手段不断升级，有必要进一步完善认证标准，并通过模拟渗透测试等方式提高制度实效性。 对此，MUSINSA表示，公司在获得ISMS认证过程中已就信息安全政策、账户及访问权限管理等整体体系接受审查。目前公司正配合有关部门调查和内部检查，并将采取必要的后续改善措施。

韩国互联网振兴院(KISA)举办了一场基于生成型人工智能(AI)的实战模拟黑客大赛，检查公共机构个人信息处理系统的安全漏洞和应对机制。地方大学生们假设实际攻击情况，进行漏洞挖掘，而机构的安全负责人则负责实时检测和阻断，以此提升应对生成型AI时代网络威胁的能力，并培养安全人才。 KISA于8月31日宣布，与国家情报院分院、韩国广播通信电波振兴院(KCA)共同举办了基于生成型AI的网络威胁应对的“人工智能(AI)隐私挑战赛”，地点位于全南光州综合特别市的韩国广播通信电波振兴院本部。 此次大赛以韩国互联网振兴院和韩国广播通信电波振兴院运营的个人信息处理系统为对象，进行假设实际攻击情况的模拟黑客活动。KISA表示，此次活动旨在检查安全漏洞和应对机制，并为地方大学生提供基于生成型AI的实战网络安全经验。 据KISA介绍，国家情报院分院、韩国互联网振兴院和韩国广播通信电波振兴院共同推进了从大赛策划到环境构建、运营的全过程。 大赛吸引了位于全南光州综合特别市的大学生们组成三人一组参与。他们利用生成型AI挖掘韩国互联网振兴院和韩国广播通信电波振兴院个人信息处理系统的安全漏洞，并分析其影响度。针对这些漏洞，各机构的安全负责人实时检测威胁信息，并进行阻断和恢复，验证了应对机制的有效性。 大赛的评估标准综合考虑了漏洞的重要性、可利用性和影响度等因素。全南大学的金京俊、杨诗恩、赵雅英组成的“逃跑忍者队”获得了最优秀奖，另外还有两个团队获得了优秀奖和鼓励奖。 韩国互联网振兴院经营规划本部的李东根表示：“此次大赛具有地方大学生与机构安全负责人共同参与的实战性质，意义重大。未来，我们将继续以地方人才与公共机构、大学的合作为基础，致力于构建安全的数字生态系统和培养网络安全人才。” 韩国广播通信电波振兴院运营支持单位的郑京九表示：“在进行电波利用、广播·通信振兴、国家技术资格认证、信息通信技术(ICT)基金管理等工作过程中，处理了公众的多种个人信息，因此我们将通过此次大赛加强与青年安全人才的合作，竭尽全力确保个人信息的安全保护。”※ 本报道经人工智能（AI）系统翻译与编辑。

光州特别市将于9月2日下午1时至5时在光州金大中会议中心举办“共生就业博览会”。 这是光州与全南合并后的首次博览会。 三星电子和SK海力士在光州和全南投资巨额资金，建设大规模半导体产业园，此外，艾姆科科技也决定在光州投资1万亿韩元，预计将吸引全国的求职者前来参加博览会。 这也是解决光州地区企业人力资源短缺的机会。 博览会将设有9个专业展区和98个展位。 “企业招聘区”将有47家来自光州和全南的未来产业及主要制造业、服务业企业参与。 在质量文员、信息通信技术（IT）与人工智能（AI）开发、生产与技术职位、护士等多个职位中，将通过现场面试招聘307名地方人才。 主要参与企业包括艾姆皮尼克斯（MPNIX）、蓝手损害评估（PARAN）、科比科（KOBICO）、世邦电池（SEBANG）、欧伊解决方案（OISOLUTION）、艾姆科科技韩国（AMKOR TECHNOLOGY KOREA）等。 特别是此次博览会还设有“公共机构指导区”，由韩国电力公社KDN、韩国电力公社KPS、韩国互联网振兴院、光州交通公社、光州环境公团、KOTRA（韩国贸易投资振兴公社）等主要公共机构的在职人员进行1对1的定制入职指导。 下午2时30分至4时，将举行韩国电力公社KPS、韩国互联网振兴院、艾姆科科技韩国的招聘信息及就业准备说明会。 在“职业体验区”，求职者可以提前体验生成型人工智能（AI）、AI数字设备及虚拟现实（VR）等未来职业。 为帮助求职者准备面试，设有“职业提升区”，提供面试化妆、发型设计、简历照片拍摄、个人色彩诊断、职业能力测试等配套活动。※ 本报道经人工智能（AI）系统翻译与编辑。